「Windows」更新プログラム、「Linux」とデュアルブートするシステムで問題を発生

今回は「「Windows」更新プログラム、「Linux」とデュアルブートするシステムで問題を発生」についてご紹介します。

関連ワード (ソフトウェア等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 Microsoftが先ごろリリースした「Windows」更新プログラムにより、「Linux」をデュアルブートするシステムが悪影響を誤って受けるという問題が発生した。本来は発生するはずのない問題だが、LinuxとWindowsのデュアルブートを利用しているLinuxユーザーは、「Verifying shim SBAT data failed: Security Policy Violation」と「Something has gone seriously wrong: SBAT self-check failed: Security Policy Violation」というエラーを目にし始めた。

 この問題は、「Ubuntu」「Debian」「Linux Mint」「Zorin OS」「Puppy Linux」に影響する。

 この更新プログラムは、攻撃者によるセキュアブート(悪意あるファームウェアがブートプロセスでロードされることを防ぐことを目的とする)の回避を許す脆弱(ぜいじゃく)性に対処するためにリリースされた。その目的を達成するため、Secure Boot Advanced Targeting(SBAT)のアップデートが適用された。このアップデートは、デュアルブートメカニズムには適用されないはずだったが、されてしまった。

 Secure Bootに影響を与えているのは、今回の問題だけではない。過去1年半において、セキュアブートを無力化する能力を持ち、悪意あるコードがブートプロセス中に注入されるのを可能にするような脆弱性が4件発見されている。

 Microsoftは、同更新プログラムについて、WindowsとLinuxでデュアルブートするシステムには適用されないと(CVE-20220-2601に関する勧告で)述べている。これは、Frameworkや「Reddit」、Linux Mintのフォーラムで今回の問題に関する報告を読む限り、明らかに間違っている。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
福井県坂井市の高校生、地元の観光施策を「Minecraft」で再現–アクセンチュアら推進
IT関連
2024-04-05 19:46
RDBをノーコード化して人気上昇のAirtableが初めての買収でデータ視覚化のBayesを獲得
IT関連
2021-08-14 08:33
敷島製パン、自己学習型AIセキュリティ製品を導入–国内41拠点を結ぶ社内ネットワークを可視化
IT関連
2021-07-01 03:36
第3回:生成AIと文書管理の連携がもたらす次世代のDX
IT関連
2023-11-29 23:06
マイクロソフト、サイバーセキュリティ人材の需要増で女性らのスキルアップを支援
IT関連
2023-05-04 07:26
「Gmail」の統合型UI、全ユーザーに提供開始
IT関連
2022-07-30 04:14
「Firefox 89」公開、デザイン刷新で使いやすく
IT関連
2021-06-02 16:06
産直通販サイトの食べチョクが生産者の直伝レシピ200件を公開、料理に使う食材を探せるレシピ検索機能リリース
IT関連
2022-02-11 08:55
東芝デジタルソリューションズ、企業向けブロックチェーンを提供開始
IT関連
2022-05-12 09:54
同種由来iPS細胞由来心筋細胞シートの開発・事業化を手がける大阪大学発スタートアップ「クオリプス」が20億円調達
バイオテック
2021-03-17 07:37
脱炭素化は分散するバリューチェーンの接続が必要–AIを展開するアスペンテック
IT関連
2024-06-18 06:49
リコーが統合型アクセラレータープログラム「TRIBUS 2021」成果発表、スタートアップ企業6社公開・社外から117件の応募
IT関連
2022-02-22 21:19
LegalOn Technologies、「ChatGPT利用に関する社内ルールと注意点」公開–弁護士が監修
IT関連
2023-05-03 13:12
グリッド、AIとデジタルツインによる鉄道輸送計画最適化技術を開発
IT関連
2023-10-25 00:43